React2Shell-PoC-CVE-2025-55182

Simulazione dello sfruttamento di React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzarlo per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Cod...

Vulnerability-CVE-2025-64446-CVE-2025-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 & CVE-2025-58034 Nota: Questo documento è solo a scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2026-61790

Weblate is a web-based continuous localization platform. In versions prior to 2026.7 , a team can enforce a two-factor authentication (2FA) requirement for its members, but this requirement is not applied to site-wide global permissions — only to project-, component-, and workspace-scoped permiss...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Fixation de session dans Vvveb CMS v1.0.6.1 Auteur : Andrew Paul Date de découverte : 9 juin 2025 Fournisseur : Vvveb URL du fournisseur : http://vvveb.com GitHub du fournisseur : https://github.com/givanz/Vvveb Version affectée : 1.0.6.1 et probablement les versions antérieures Identifiant CVE :...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – Prova de Conceito de Injeção SQL Informações da Equipe Nome da Equipe: The Misfits Membros da Equipe: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Visão Geral Este repositório contém uma aplicação web vulnerável criada como Prova de Conceito PoC para...

CVE-2025-29927-Sigma-Rule

CVE-2025-29927 रिपोर्ट अवलोकन CVE-2025-29927 Next.js मिडलवेयर में एक सुरक्षा कमजोरी है, जो हमलावरों को विशिष्ट HTTP हेडर में बदलाव करके प्रमाणीकरण को बायपास करने की अनुमति देती है। शोषण हमलावर x-middleware-subrequest: middleware हेडर के साथ एक अनुरोध भेजकर प्रमाणीकरण को बायपास कर सकते हैं। पहचान...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

Persistenza della sessione dopo l'attivazione del 2FA Panoramica L'applicazione Nagios Fusion versioni 2024R1.2 e 2024R2 presenta un grave difetto di sicurezza per cui le sessioni esistenti rimangono valide anche dopo l'attivazione dell'autenticazione a due fattori 2FA. In particolare, quando il...

CVE-2025-29927

CVE-2025-29927 — Bypass di Autenticazione del Middleware di Next.js Panoramica Immagina un buttafuori davanti al club, ma se gli dici "Sono già dentro", ti lascia passare senza controllare. Questo è esattamente ciò che è CVE-2025-29927. Il middleware in Next.js viene eseguito prima che una...

CVE-2024-8465-PoC

CVE-2024-8465 – Prova di Concetto di SQL Injection Informazioni sul Team Nome del Team: The Misfits Membri del Team: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi Panoramica Questo repository contiene un'applicazione web vulnerabile creata come Prova di Concetto PoC per...

CVE-2026-79938

Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access...

CVE-2017-3881-Cisco

CVE-2017-3881 Prova de Conceito de RCE no Cisco Catalyst 10 de abril de 2017 Você ainda tem o telnet ativado em seus switches Catalyst? Pense duas vezes, aqui está um exploit de prova de conceito de execução remota de código para o switch Catalyst 2960 com o firmware mais recente sugerido. Confir...

CVE-2024-10924

CVE-2024-10924 - Bypass de Autenticação no Really Simple Security VISÃO GERAL Este projeto demonstra a exploração e mitigação do CVE-2024-10924, uma vulnerabilidade crítica de bypass de autenticação no plugin "Really Simple Security" do WordPress. PASSO 1: CONFIGURAÇÃO DO AMBIENTE Inicie o ambien...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 पथ ट्रैवर्सल और मनमाना फ़ाइल लेखन प्रमाणित यह रिपॉजिटरी CVE-2026-6815 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट रखती है, जो Casdoor में एक मनमाना फ़ाइल लेखन और पथ ट्रैवर्सल कमजोरी है। कमजोरी को संस्करण 3.54.1 में ठीक कर दिया गया है। आवश्यकताएँ हमलावर को...

SQLRecon

SQLRecon SQLRecon è un toolkit per Microsoft SQL Server progettato per ricognizione offensiva e post-sfruttamento. Per informazioni dettagliate su come utilizzare ogni tecnica, fare riferimento alla wiki. Puoi scaricare una copia di SQLRecon dalla pagina releases. In alternativa, sentiti libero d...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

परियोजना का उद्देश्य: यह परियोजना नेटवर्क पर उपयोगकर्ताओं से NTLM हैश कैप्चर करने और ईमेल के माध्यम से फिशिंग हमले करने के लिए विभिन्न उपकरणों के उपयोग को प्रदर्शित करने के लिए बनाई गई थी। यह दिखाता है कि नेटवर्क प्रमाणीकरण कमजोरियों और फिशिंग विधियों का उपयोग करके सिस्टम से समझौता कैसे किया जा...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus संस्करण 4.3.3 Windows 10 पर प्रमाणीकरण बायपास के लिए PoC। Windows के सभी संस्करणों को प्रभावित करता है। PoC वीडियो पुनरुत्पादन के चरण 1. अपने एंटरप्राइज़ नेटवर्क से डिस्कनेक्ट करें 2. अपने स्वयं के हॉटस्पॉट से कनेक्ट करें 3. पासवर्ड रीसेट प...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ferramenta de Detecção de RCE do Ivanti Sentry Uma ferramenta de detecção abrangente de prova de conceito para testar vulnerabilidades do Ivanti Sentry relacionadas a bypass de autenticação e execução remota de código. Esta ferramenta identifica sistemas vulneráveis ao...

sj

sj Swagger Jacker sj è uno strumento da riga di comando progettato per assistere nell'audit di file di definizione Swagger/OpenAPI esposti, controllando gli endpoint API associati per autenticazione debole. Fornisce anche modelli di comandi per test manuali di vulnerabilità. Lo fa analizzando il...

ssh-tpm-agent

SSH agent per TPM ssh-tpm-agent è un agente compatibile con ssh-agent che consente di creare chiavi tramite il Trusted Platform Module TPM per l'autenticazione verso server SSH. Le chiavi sigillate dal TPM sono chiavi private create all'interno del Trusted Platform Module TPM e sigillate in file...

CVE-2025-43921

CVE-2025-43921: إنشاء قوائم بريدية غير مصرح به في GNU Mailman 2.1.39 حزمة cPanel/WHM اكتشف بواسطة: Firudin Davudzada & Musazada Aydan تاريخ الإفصاح: أبريل 2025 معرف CVE: CVE-2025-43921 الخطورة: 5.3 متوسطة CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N نوع الهجوم: عن بُعد البرنامج المتأثر: GNU Mailm...